Printable View
После автоматического обновления система самостоятельно начала перезагрузку (10.03. в 03:06) и после этого грузится только в safe mode
При попытке нормальной загрузки - появляется рабочий стол и через пару секунд сообщение на экране смерти:
*** STOP: 0x000000 8E (0xC0000005, 0xBAACD8B3, 0xF7B22ACC, 0x0000000)
*** 00000B84 Address BAACD8B3 base at BAACD000 DATE Stamp 494ecb6d
Во вложение добавлены минидамп памяти падения и логи сист. событий
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\uqaeolwfrak.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\uqaeolwfrak.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('synsend');
BC_DeleteSvc('buspuvhg');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=41606[/url]).
Сделайте новые логи (по возможности в нормальном режиме).
Карантин выслан, новые логи во вложении
В логах все нормально. Проблема решена?
Спасибо, все ОК!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\uqaeolwfrak.sys - [B]Rootkit.Win32.Agent.hxl[/B]( DrWEB: Trojan.NtRootKit.2632, BitDefender: Rootkit.16463 )[/LIST][/LIST]